¿Es seguro el Gestor de contraseñas de Google? (2026)

Sí. El Gestor de contraseñas de Google es seguro en 2026, siempre que entiendas sus límites.

El Gestor de contraseñas de Google es una herramienta integrada en Chrome y Android. Es gratis y protege los datos mediante cifrado tanto al transmitirlos como al almacenarlos. Resulta cómodo porque ya está disponible con tu cuenta de Google y funciona dentro de su ecosistema. Y, aunque es «seguro», no es impenetrable ni necesariamente la opción más privada para todo el mundo. La seguridad de tu cuenta de Google es fundamental, y la configuración de cifrado predeterminada difiere del modelo de conocimiento cero de los gestores especializados.

Los gestores de contraseñas especializados, como NordPass, ofrecen más controles y funciones que la propuesta de Google. Vamos a descubrir el alcance del Gestor de contraseñas de Google, sus puntos fuertes, sus debilidades y si deberías usarlo.

¿Cómo protege tus contraseñas el Gestor de contraseñas de Google?

El Gestor de contraseñas de Google cifra los datos de acceso que guardas con mecanismos de seguridad habituales en el sector, pero merece la pena explicar cómo funciona.

Cuando guardas una contraseña en tu cuenta de Google, se protege durante la transmisión y en el almacenamiento. En la configuración estándar, Google custodia la clave de cifrado asociada a tu cuenta; no es correcto decir que tu contraseña de inicio de sesión sea literalmente esa clave. Cuando te identificas, los dispositivos autorizados pueden acceder a tus contraseñas y autocompletarlas, con las comprobaciones de seguridad correspondientes.

También existe el cifrado en el dispositivo: permite cifrar y descifrar las contraseñas localmente para que Google no pueda leerlas. Otra opción es una frase de contraseña personalizada para la sincronización de Chrome. Son mecanismos distintos, con diferentes métodos de desbloqueo y recuperación; no hace falta presentarlos como dos capas que debas activar una encima de la otra. Antes de elegir, asegúrate de entender cómo recuperar el acceso.

¿Puede Google ver tus contraseñas guardadas?

No necesariamente. Pero la respuesta tiene algunos matices.

En la configuración estándar, Google custodia la clave que protege tus contraseñas, y el acceso se vincula a tu cuenta. Esa gestión de claves difiere del modelo de conocimiento cero de 1Password o Bitwarden. Sin embargo, Google ofrece opciones para que el descifrado dependa de secretos que controla el usuario.

Una de ellas es la frase de contraseña de sincronización. Sirve para impedir que Google lea los datos sincronizados de Chrome protegidos por ella. La contrapartida es importante: Google no puede recuperarla por ti y no podrás consultar esas contraseñas en passwords.google.com. Si la olvidas, comprueba primero si conservas copias accesibles en algún dispositivo y expórtalas antes de restablecer la sincronización; el restablecimiento puede borrar los datos guardados.

La otra opción es el cifrado en el dispositivo. Cifra y descifra las contraseñas en tu equipo para que Google no reciba el contenido en claro, sino datos cifrados. El desbloqueo puede utilizar tu contraseña de Google o el bloqueo de pantalla de un dispositivo compatible. Mantén actualizadas las opciones de recuperación: si pierdes todas ellas y el acceso a todos los dispositivos con la sesión iniciada, podrías perder también las contraseñas.

¿Qué funciones ofrece el Gestor de contraseñas de Google?

Al estar integrado con Android, Chrome y tu cuenta de Google, incluye varias funciones que encajan bien dentro de ese ecosistema.

Autocompletar: introduce rápidamente los nombres de usuario y las contraseñas guardadas en Chrome y en apps de Android con unos pocos toques.
Generador de contraseñas: crea al instante contraseñas seguras y únicas para evitar las débiles o repetidas.
Revisión de contraseñas: comprueba si tus contraseñas guardadas aparecen en filtraciones conocidas y te avisa si están comprometidas, se repiten o son demasiado sencillas.
Integración con la revisión de seguridad: complementa el panel de seguridad de Google, que te ayuda a revisar tu cuenta y activar protecciones adicionales.
Compatibilidad con passkeys: inicia sesión sin contraseña mediante claves criptográficas, con una mayor resistencia al phishing.
Sincronización entre dispositivos: accede a tus datos de inicio de sesión en dispositivos compatibles donde hayas iniciado sesión en tu cuenta de Google y habilitado su uso.
Supervisión de la dark web —servicio retirado—: Google dejó de buscar nuevas filtraciones para su informe de la dark web el 15 de enero de 2026 y retiró el informe el 16 de febrero. No debe confundirse con la Revisión de contraseñas, que sigue disponible.
Google Authenticator: aunque no está integrado en el gestor de contraseñas, Google dispone de esta app móvil para generar códigos de verificación. Sí permite sincronizarlos con una cuenta de Google; también puedes usarla sin cuenta y transferir los códigos manualmente.

¿Qué riesgos tiene guardar contraseñas en Chrome?

Uno de los mayores riesgos es tu cuenta de Google. Estas cuentas son un objetivo habitual de los atacantes, y una intrusión puede poner en peligro las contraseñas vinculadas a ella, según la configuración de cifrado y las comprobaciones adicionales. Por eso, una contraseña débil o la ausencia de verificación en dos pasos pueden poner en riesgo toda tu colección de credenciales.

También está el problema del malware. Los programas que roban información atacan los navegadores porque saben que mucha gente guarda allí sus credenciales. Si tu ordenador o móvil está infectado, los datos de acceso pueden quedar expuestos, aunque el resultado depende de las protecciones del dispositivo y del tipo de ataque. Añade a esto los permisos de las extensiones de Chrome y tendrás otra posible puerta de entrada: una extensión maliciosa con acceso suficiente a una web puede observar formularios y capturar datos que introduces o autocompletas.

Por último, Google organiza la gestión de contraseñas alrededor de Chrome, Android y tu cuenta, en lugar de ofrecer la misma experiencia independiente en todos los navegadores. Puedes guardar contraseñas en la cuenta o localmente en el dispositivo. El cifrado en el dispositivo y la frase de sincronización son opciones distintas para limitar el acceso de Google al contenido. La configuración estándar no es por ello insegura, pero da prioridad a la comodidad frente al modelo de privacidad de algunos gestores especializados.

¿Funciona el Gestor de contraseñas de Google en todos los dispositivos y navegadores?

El Gestor de contraseñas de Google funciona mejor si vives dentro de la burbuja de Google. En móviles y tabletas Android está integrado y puede autocompletar contraseñas en las apps. En Chrome, tanto en Windows como en macOS, Linux o Chromebook, permite utilizar tus contraseñas en distintos dispositivos cuando inicias sesión y habilitas su uso.

Fuera de ese ecosistema, la experiencia es menos uniforme. En iPhone y iPad puedes configurar Chrome como proveedor de autocompletado para usar las contraseñas de Google, aunque requiere algunos pasos adicionales. En Safari, Firefox o Edge de escritorio puedes consultar manualmente las contraseñas en passwords.google.com, salvo las limitaciones de una frase de sincronización personalizada. Google no ofrece una extensión oficial equivalente que lleve todo su autocompletado a esos navegadores.

Así que el servicio es multiplataforma, pero la experiencia más integrada corresponde a Chrome y Android. Si alternas entre varios navegadores o utilizas mucho los dispositivos de Apple, se empiezan a notar las diferencias y un gestor especializado puede resultar más uniforme.

¿Cómo se compara el Gestor de contraseñas de Google con los gestores especializados?

El Gestor de contraseñas de Google funciona bien como opción integrada, especialmente si ya usas Chrome o Android. Ofrece almacenamiento cifrado, autocompletado y avisos de filtraciones. También permite compartir copias de contraseñas con tu grupo familiar y añadir notas a las credenciales. Sin embargo, los gestores especializados suelen ofrecer más opciones para compartir, guardar archivos, generar códigos TOTP y trabajar con distintos navegadores, además de otros modelos de cifrado y recuperación.

Esta comparación rápida muestra cómo se sitúa la herramienta de Google. Algunas funciones requieren un plan de pago; las alertas de credenciales filtradas no equivalen necesariamente a una supervisión completa de tu identidad en la dark web:

Funciones	Google	NordPass	1Password	Proton Pass	Dashlane	Bitwarden
Apps multiplataforma	⚠️ Integración desigual	✅	✅	✅	✅	✅
Cifrado de conocimiento cero	⚠️ Depende de la configuración	✅	✅	✅	✅	✅
Generador de contraseñas	✅	✅	✅	✅	✅	✅
Alertas de filtraciones	✅	✅	✅	✅	✅	✅
Compartir contraseñas de forma segura	✅ Copias para el grupo familiar	✅	✅	✅	✅	✅
Almacenamiento de notas seguras	✅ Notas de contraseñas	✅	✅	✅	✅	✅
Generador de códigos TOTP	⚠️ Authenticator, app aparte	⚠️ Según plan/función	✅	✅ Plan compatible	✅	✅ Generación de pago
Supervisión de filtraciones / dark web	⚠️ Revisión de contraseñas; informe de dark web retirado	✅	✅ Watchtower / credenciales	✅ Plan compatible	✅	⚠️ Informes de exposición; alcance según plan
Almacenamiento cifrado de archivos	❌	✅ Hasta 3 GB, plan compatible	✅ Según plan	✅ Plan compatible	✅ Según plan	✅ Plan de pago
Compatibilidad con passkeys	✅	✅	✅	✅	✅	✅
Precio	Gratis	Gratis y de pago	De pago	Gratis y de pago	De pago	Gratis y de pago

¿Es suficiente el Gestor de contraseñas de Google para el día a día?

Para la mayoría de la gente, sí. Si usas Chrome y Android, el Gestor de contraseñas de Google es cómodo, gratuito y suficientemente seguro para tus accesos diarios. Tienes autocompletado en webs y apps, un generador de contraseñas integrado, alertas de filtraciones y compatibilidad con passkeys. Añade la verificación en dos pasos a tu cuenta de Google y tendrás cubiertas muchas de las necesidades básicas.

Las limitaciones aparecen cuando miras más allá de la navegación cotidiana. La privacidad depende de la configuración de cifrado, y las opciones de Google no ofrecen exactamente la misma experiencia que un gestor especializado. Compartir contraseñas está limitado al grupo familiar, los códigos TOTP se gestionan en una app aparte y el informe de la dark web ya se ha retirado. Si cambias de navegador con frecuencia o quieres más controles de privacidad, la experiencia puede quedarse corta.

¿Cómo desactivar el Gestor de contraseñas de Google en Chrome para ordenador?

Abre Chrome.
Haz clic en los tres puntos ⋮ > Configuración.
Ve a Autocompletar y contraseñas > Gestor de contraseñas de Google > Configuración.
Desactiva «Ofrecer guardar contraseñas y passkeys»; el nombre puede variar según la versión.
Desactiva «Iniciar sesión automáticamente» si prefieres confirmar tus datos antes de entrar. Esto no elimina las contraseñas ni desactiva por sí solo todas las sugerencias de autocompletado.
Opcional: si tu versión muestra un ajuste separado para guardar passkeys, desactívalo también. En otras versiones, el interruptor anterior controla ambas opciones.

Si siguen apareciendo avisos, vuelve a la configuración del Gestor de contraseñas de Google y comprueba los ajustes de la cuenta o del perfil de Chrome que estás utilizando.

¿Cómo desactivar el Gestor de contraseñas de Google en Android?

Método A: en la app de Chrome

Abre Chrome > toca ⋮ > Configuración.
Toca Gestor de contraseñas de Google y abre su Configuración.
Desactiva «Ofrecer guardar contraseñas» o el ajuste equivalente de tu versión.
Desactiva «Iniciar sesión automáticamente» para exigir confirmación al iniciar sesión; las credenciales guardadas seguirán existiendo.
Opcional: revisa cualquier ajuste específico de passkeys que muestre tu versión. No todas tienen un interruptor separado.

Método B: autocompletado del sistema

Esto permite cambiar el proveedor que autocompleta las credenciales en las apps. Chrome para Android también puede tener su propia selección de servicio de autocompletado.

Abre Ajustes en tu teléfono.
Busca «Autocompletar» o «Contraseñas, passkeys y cuentas».
En algunos móviles la opción aparece en Ajustes > Contraseñas y cuentas, o en Idiomas e introducción de texto; los nombres varían según el fabricante.
Cambia el servicio de autocompletado a Ninguno, si está disponible, o elige tu nuevo gestor. Para usarlo también en Chrome, revisa Configuración > Servicios de autocompletado, selecciona otro proveedor y reinicia Chrome si te lo pide.

Limpieza opcional

Para eliminar entradas guardadas, abre el Gestor de contraseñas de Google —o passwords.google.com cuando sea compatible con tu configuración—, selecciona las entradas y pulsa Eliminar.
Si vas a cambiar de gestor, exporta primero las contraseñas, impórtalas en el nuevo y comprueba que funcionan antes de borrar las copias de Google. El CSV contiene contraseñas legibles y no incluye las passkeys: protégelo, elimínalo cuando termines y prepara otro método de acceso para las cuentas que usan passkeys.

Para terminar

El Gestor de contraseñas de Google es suficiente para los accesos diarios si vives en Chrome y Android, aunque prioriza la comodidad frente a algunas funciones avanzadas y controles de privacidad. Su configuración estándar difiere de un modelo de conocimiento cero, la experiencia pierde uniformidad fuera del mundo de Google y las funciones adicionales son más limitadas que en muchos gestores especializados.

Si quieres seguir utilizándolo, refuerza su seguridad. Protege tu cuenta de Google con una contraseña larga y única y una llave de seguridad o passkey, revisa el cifrado en el dispositivo o la frase de sincronización según tus necesidades y mantén al día los métodos de recuperación. Revisa tu colección de contraseñas periódicamente y utiliza passkeys para las cuentas más sensibles cuando sea posible.

Si buscas más controles y una experiencia más uniforme entre dispositivos, empieza por los mejores gestores de contraseñas de 2026. Encontrarás opciones con cifrado de conocimiento cero, más formas de compartir, almacenamiento de códigos TOTP y otros controles de privacidad, según el producto y el plan.